Atak na WEMIX w lipcu 2026: 5,23 mln USD na wybiciu stabilnej monety i chaos w sieci

Nieautoryzowane wybicie: ile tokenów powstało?

Źródła są zgodne, że atakujący wybił około 5,22–5,23 mln tokenów WEMIX$ bez autoryzacji. Wartość tego emisji jest podawana różnie w zależności od źródła, co odzwierciedla różnicę między wartością nominalną wybitych tokenów a środkami, które atakujący zdołał zrealizować:

• Wartość nominalna wybitych tokenów: około 5,2 mln USD (ok. 7,6 mld wonów południowokoreańskich, KRW), przy założeniu parytetu 1 USD .
• Kwota w dolarach z niektórych giełd: ok. 6,25 mln USD (870 mln KRW), uwzględniająca wartość przekonwertowanych aktywów .
• Rzeczywista wartość wypłacona: atakujący zamienił wybite tokeny na 30 736 WEMIX i 724 198,27 USDC.e, co w momencie ataku było warte około 724 000 USD .

Kwota 724 000 USD to środki, które atakujący zdołał przelać poza oryginalną sieć; stanowi ona natychmiastową, zrealizowaną stratę – choć samo nieautoryzowane wybicie zdestabilizowało stablecoina WEMIX$ .

Jak doszło do ataku: naruszenie kontroli dostępu

Atak na WEMIX w lipcu 2026 nie był skomplikowanym exploit'em kodu inteligentnego kontraktu ani atakiem flash loan. To było fundamentalne naruszenie kontroli dostępu . Atakujący przejął uprawnienia właściciela lub administratora kontraktu inteligentnego WEMIX$. Dzięki temu uzyskał administracyjne prawo do wywołania funkcji wybijania tokenów – uprawnienie, które powinno być zarezerwowane dla zespołu projektowego .

Gdy atakujący zdobył klucze, proces był prosty:

1. Wybicie: Atakujący wykorzystał nielegalny dostęp administracyjny, aby nakazać inteligentnemu kontraktowi utworzenie 5,23 mln nowych tokenów WEMIX$ z niczego .
2. Swap: Nowo wybite tokeny zostały natychmiast wymienione na zdecentralizowanych giełdach (DEX) na inne płynne aktywa. Zamieniono je na 30 736 tokenów WEMIX i 724 198,27 USDC.e .
3. Most i wypłata: Przekonwertowane aktywa zostały przeniesione przez wiele blockchainów – głównie Ethereum i BNB Smart Chain (BSC) – za pomocą protokołów takich jak Chainlink CCIP i PLAY Bridge .
4. Realizacja zysku: Na tych docelowych łańcuchach część skradzionych środków została dalej wymieniona na ETH i USDT i rozdzielona na kilka adresów. Co ważne, część funduszy trafiła na giełdy centralne (CEX) zanim WEMIX zdołał je zamrozić .

Aktywa i sieci biorące udział w ataku

Atak bezpośrednio i pośrednio dotyczył następujących aktywów i sieci blockchain:

Natychmiastowe działania WEMIX

Po wykryciu nietypowych transakcji WEMIX i spółka macierzysta WEMADE podjęły szereg działań nadzwyczajnych, aby ograniczyć szkody :

• Zawieszenie wszystkich mostów: Wstrzymano mosty WEMIX3.0 Bridge, Chainlink CCIP i PLAY Bridge, aby uniemożliwić dalszy przepływ środków .
• Zablokowanie handlu w pulach płynności: Wstrzymano handel w dotkniętych pulach płynności na zdecentralizowanej platformie finansowej (DeFi) Wemixfi .
• Zamrożenie pozostałych środków: Zespół wycofał płynność fundacji, aby zabezpieczyć pozostałe aktywa. Wewnętrzny komunikat Wemade informował o „podjęciu działań ochrony aktywów” .
• Wniosek o zamrożenie na giełdach: WEMIX zidentyfikował portfele atakującego i zwrócił się do giełd centralnych o zamrożenie powiązanych kont, aby uniemożliwić wypłatę środków .
• Wstrzymanie dotkniętych usług: Usługi w całej sieci zostały wstrzymane na czas prowadzenia dochodzenia .

Wpływ na rynek: upadek stablecoina i załamanie TVL

Reakcja rynku na atak była natychmiastowa i dotkliwa, niszcząc miliardy wonów wartości rynkowej w ciągu kilku minut:

• Krach ceny stablecoina WEMIX$: Najbardziej dramatyczny wpływ dotknął samego stablecoina WEMIX$. Miał on handlować po 1,00 USD, ale spadł do 0,0008 USD, praktycznie tracąc cały parytet i stając się niemal bezwartościowy . To wydarzenie uznano za doskonały przykład luk w zabezpieczeniach prywatnie emitowanych stablecoinów .
• Gwałtowny spadek TVL w Wemixfi: Całkowita wartość zamknięta (TVL) w Wemixfi, centrum DeFi projektu, spadła o 66% natychmiast po ataku, gdy użytkownicy pospiesznie wypłacali płynność .
• Wzmocniona kontrola: Zdarzenie wywołało wzmożoną kontrolę ze strony południowokoreańskich regulatorów i giełd. WEMIX było już wcześniej usunięte z głównych południowokoreańskich giełd po ataku w 2025 roku, a to najnowsze naruszenie znacznie utrudniło ewentualne ponowne notowanie .

Drugie poważne naruszenie: związek z atakiem z lutego 2025

To lipcowe zdarzenie z 2026 roku to druga poważna porażka bezpieczeństwa WEMIX w ciągu niespełna 18 miesięcy, a schematy działania są uderzająco podobne.

Atak na most PLAY Bridge w lutym 2025:
28 lutego 2025 roku atakujący wykorzystał skarbiec mostu PLAY Bridge, kradnąc ponad 8,65 mln tokenów WEMIX (wartych wówczas około 6,1–6,2 mln USD) . Przyczyną była kradzież klucza uwierzytelniającego. Deweloper nieumyślnie przesłał klucze uwierzytelniające do współdzielonego repozytorium, które atakujący odkrył i wykorzystał dwa miesiące później do przeprowadzenia 15 transakcji wypłaty . Fundacja WEMIX opóźniła ujawnienie naruszenia o kilka dni (ogłaszając je 4 marca), co spotkało się z ostrą krytyką .

Wspólny mianownik: naruszenia kontroli dostępu

Atak na stablecoina WEMIX$ w lipcu 2026 roku ma tę samą fundamentalną słabość, co atak na most PLAY Bridge w 2025 roku: oba były naruszeniami kontroli dostępu, a nie błędami w logice inteligentnych kontraktów .

• 2025: Wyciek kluczy uwierzytelniających dał atakującym dostęp do skarbca mostu.
• 2026: Przejęcie uprawnień administracyjnych dało atakującym dostęp do funkcji wybijania stablecoina.

Ten schemat wskazuje na systemową słabość w wewnętrznych praktykach bezpieczeństwa WEMIX i zarządzaniu kluczami, a nie tylko na incydent jednorazowy. Powtórne naruszenie zwiększyło presję ze strony południowokoreańskich regulatorów, giełd i szerzej pojętej społeczności kryptowalut, którzy kwestionują zdolność projektu do zabezpieczenia swojej infrastruktury . Przyszłość WEMIX i szanse na ponowne notowanie na krajowych giełdach zależą teraz od wykazania, że ten kluczowy problem bezpieczeństwa został rozwiązany .